# 使用官方 Node.js 20 Alpine 镜像
FROM node:20-alpine AS builder

# 构建参数
ARG HTTP_PROXY
ARG HTTPS_PROXY
ARG NO_PROXY

# 设置代理环境变量
ENV HTTP_PROXY=${HTTP_PROXY}
ENV HTTPS_PROXY=${HTTPS_PROXY}
ENV NO_PROXY=${NO_PROXY}

# 设置工作目录
WORKDIR /app

# 设置Alpine镜像源（国内镜像）
RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories

# 安装系统依赖
RUN apk add --no-cache git

# 设置npm镜像源
RUN npm config set registry https://registry.npmmirror.com/

# 如果提供了代理，则配置npm代理
RUN if [ ! -z "$HTTP_PROXY" ]; then \
        npm config set proxy $HTTP_PROXY && \
        npm config set https-proxy $HTTPS_PROXY; \
    fi

# 复制 package 文件
COPY package*.json ./

# 安装依赖（包含开发依赖用于构建）
RUN npm install && npm cache clean --force

# 复制源代码
COPY . .

# 构建 TypeScript
RUN npm run build

# 生产阶段
FROM node:20-alpine AS production

# 创建非 root 用户
RUN addgroup -g 1001 -S nodejs
RUN adduser -S aide -u 1001

# 设置工作目录
WORKDIR /app

# 安装运行时依赖
RUN apk add --no-cache curl

# 从构建阶段复制文件
COPY --from=builder --chown=aide:nodejs /app/node_modules ./node_modules
COPY --from=builder --chown=aide:nodejs /app/dist ./dist
COPY --from=builder --chown=aide:nodejs /app/package*.json ./

# 创建必要的目录
RUN mkdir -p uploads logs && chown -R aide:nodejs uploads logs

# 切换到非 root 用户
USER aide

# 暴露端口
EXPOSE 5000

# 健康检查
HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \
  CMD curl -f http://localhost:5000/health || exit 1

# 启动应用
CMD ["node", "dist/index.js"]
